OSINT Industries CTF: Dijital İzler, Dövmeler ve Alex Harkály Vakası

Giriş ve senaryo

Bu görevde, Macaristan’da cinayete teşebbüs suçundan Europol’ün En Çok Arananlar listesinde yer alan HARKÁLY Alex hakkındaki açık kaynak verileri inceledik. Resmî duyurulara göre soruşturmacılar, şüphelinin ayırt edici dövmelerini gösteren 50’den fazla kendi çektiği videonun bulunduğu sosyal medya profilleri kullandığını belirtmişti.

Amacımız; erişimini kaybettiği sosyal medya profilini bulmak, ayırt edici dövmelerini saymak, omzunun altındaki dövmede yazanı okumak, kaybedilen hesabın kullanıcı adını çıkarmak ve ilk yüklenen videonun tam tarihini belirlemekti.

1. adım: Google dork ile ilk keşif

Basit bir Google aramasıyla başladık:

alex Harkály social

2. adım: Aktif profilin incelenmesi (@harkalyalex)

Doğrudan tiktok.com/@harkalyalex adresine gidince yüklenen içerikler profilin Europol veri tabanındaki şüpheliye ait olduğunu doğruladı.

Yüklenen videoları kronolojik olarak incelediğimizde:

• 2022-01-31’de yayımlanan bir videoda şüpheli üstü çıplak görünüyor ve üst bedenindeki dövmeler açıkça seçiliyordu.
• Sağ kolunun arka kısmına, omzunun hemen altına bakınca büyük harflerle yazılmış bir metin görüldü: ALBI.
• Kolundaki görünür işaretler arasında omuzda tribal bir desen, kol arkasındaki yazı ve ön kolda bir sleeve dövme vardı.

Bunu gözaltı fotoğrafları ve videolarla karşılaştırmak boynunun yan tarafında bir dövme daha olduğunu gösterdi; böylece tanımlanabilir dövme sayısı 4 oldu.

3. adım: Tuzak ve kaybedilen hesabın bulunması

Güncel hesap adıyla (harkalyalex) cevap göndermek başarısız oldu. Görev metnini yeniden okumak önemli bir ayrıntıyı ortaya çıkardı: Şüphelinin erişimini kaybettiği hesabın kullanıcı adı nedir?

Akışın en üstündeki sabitlenmiş video bir mobil cihazdan alınmış ekran kaydıydı. Üstteki katmanda giriş bilgisi/kimlik olarak kullanılan bir adres görünüyordu:

harkalyalex17gemail.com

Dikkat çekici biçimde bir yazım hatası içeriyordu: gmail yerine gemail.

4. adım: Terk edilmiş profili bulmak ve tarihi doğrulamak

TikTok’ta doğrudan harkalyalex17@gemail... araması uykudaki eski hesabı ortaya çıkardı:

• Kullanıcı adı / tanıtıcı: user2213856012502 / harkalyalex17gemail.com

Bu eski akışı ilk paylaşımına kadar geri sarmak, şüpheliyi pembe bir tişörtle gösteren bir dış mekân kaydını getirdi. Bu ilk paylaşımın yükleme tarihi 2020-5-21 idi.

Bayrak

• Sağ kol arkasındaki yazı: ALBI
• Dövme sayısı: 4
• Kaybedilen kullanıcı adı: harkalyalex17gemail.com
• İlk videonun tarihi: 2020-5-21

OSINT{ALBI_4_harkalyalex17gemail.com_2020-5-21}